# Corex360 Security | Tests d'intrusion, défense, hébergement > Corex360 Security protège doublement : tests d'intrusion réguliers, défense en couches, accès journalisés. Vos données restent chez vous ou sur Corex360 Cloud. Source: https://www.corex360.com/fr/securite Dernière mise à jour: 2026-09-29 --- [Accueil](https://www.corex360.com/fr) Sécurité et hébergement Corex360 Security # Éprouvé face aux attaques, conçu pour la défense. Corex360 Security est la couche de sécurité qui protège la plateforme de deux côtés : elle l'éprouve avec le regard d'un attaquant par des tests d'intrusion réguliers, et elle journalise chaque accès grâce à une défense en couches. Que vos données restent sur votre propre serveur ou sur Corex360 Cloud, la même couche de sécurité fonctionne. [Demander une démo](https://www.corex360.com/fr/contact#form)Options d'hébergement ✳ **Fil de sécurité** illustratif - **Connexion depuis un nouvel appareil** Comptabilité · enregistré - **Fichier du contrat téléchargé** Ventes · enregistré - **Droits modifiés** Avec l'approbation du manager - **Accès inhabituel** Titulaire du compte informé Deux sens ## La sécurité de Corex360 : de quels deux côtés se construit-elle ? La sécurité se construit de deux côtés. D'un côté, les tests d'intrusion qui éprouvent régulièrement la plateforme ; de l'autre, la couche de défense qui fonctionne sous chaque enregistrement. La plateforme a passé un test d'intrusion complet ; le test a été réalisé en interne avec Corex360 Security. Côté défense, les droits dépendent du rôle ; les connexions, les appareils et les accès sont journalisés, les fichiers de Corex Drive sont chiffrés et liés aux droits, et les sauvegardes chiffrées sont faites chaque jour. Attaque ### La plateforme est éprouvée avec le regard d'un attaquant. - 01 **Tests d'intrusion** La plateforme a passé un test d'intrusion complet ; le test a été réalisé en interne avec Corex360 Security, développé par l'équipe Corex360. La plateforme est éprouvée régulièrement avec le regard d'un attaquant. - 02 **Le regard extérieur** Le test regarde comment la plateforme apparaît de l'extérieur : par où un attaquant essaierait-il d'entrer ? Défense ### La même couche fonctionne sous chaque enregistrement. - 01 **Identité et accès** Droits par rôle ; chaque utilisateur ne voit que les enregistrements qui relèvent de son propre rôle, une modification de droits demande l'approbation du responsable. - 02 **Journalisation et alertes** Connexions, appareils et accès sont journalisés ; un événement inhabituel est signalé immédiatement au titulaire du compte. - 03 **Fichiers** Dans Corex Drive, les fichiers sont chiffrés et liés aux droits ; le partage se fait par un lien limité dans le temps et révocable. - 04 **Sauvegarde** Les sauvegardes sont chiffrées et réalisées chaque jour ; en cas de problème, les enregistrements sont restaurés à partir de la dernière sauvegarde quotidienne. ## Quelles trois couches fonctionnent sur le même enregistrement ? Identité, fichiers et surveillance ; les trois fonctionnent sur le même noyau, et non comme un module séparé. Dans la couche identité, l'accès dépend du rôle et chaque changement de droits est journalisé avec la validation d'un responsable. Dans Corex Drive, le fichier est chiffré et lié à l'enregistrement et aux droits. Dans la couche surveillance, chaque accès est journalisé ; un événement inhabituel arrive au titulaire du compte. ### Identité et droits Accès par rôle ; les modifications de droits se font avec l'approbation du responsable et sont journalisées. ### Fichiers et partage Dans Corex Drive, les fichiers sont chiffrés et liés à l'enregistrement et aux droits. ### Surveillance et alertes Chaque accès journalisé ; un événement inhabituel arrive au titulaire du compte. Hébergement ## Où résident vos données, et qui fait le choix ? C'est vous qui choisissez : Corex360 fonctionne soit sur Corex360 Cloud, dans un espace dédié à l'entreprise sur l'infrastructure DigitalOcean, soit sur votre propre infrastructure ; sur votre propre serveur, le serveur, le disque et le réseau sont sous votre contrôle. Le choix est inscrit dans le contrat. Dans les deux hébergements, la même couche Corex360 Security fonctionne ; les journaux de connexion, d'appareil et d'accès sont tenus de la même manière, et un événement inhabituel est signalé au titulaire du compte. **Corex360 Cloud** Espace réservé à l'entreprise sur l'infrastructure de DigitalOcean ; le choix est inscrit au contrat. - **La même couche** La même couche Corex360 Security fonctionne avec les deux hébergements. - **Même trace** Les connexions, appareils et accès sont journalisés ; un événement inhabituel est signalé au titulaire du compte. **Sur votre propre serveur** Corex360 fonctionne sur votre propre infrastructure ; la même couche de sécurité y fonctionne aussi. - **Vos données restent chez vous** Serveur, disques et réseau sous votre contrôle. - **Même trace** Les connexions, appareils et accès sont journalisés de la même manière. | Sujet | Corex360 Cloud | Sur votre propre serveur | |---|---|---| | Où se trouvent les données | Un espace dédié à l'entreprise sur l'infrastructure Corex360 Cloud ; le choix est inscrit dans le contrat. | Corex360 fonctionne sur votre propre infrastructure. | | Couche de sécurité | La couche Corex360 Security | La même couche Corex360 Security | | Journal des connexions, appareils et accès | Conservé ; un événement inhabituel est signalé au titulaire du compte. | Tenu de la même façon. | | Serveur, disque et réseau | Sur l'infrastructure Corex360 Cloud | Sous votre contrôle | ## Qu'exige la KVKK en matière de traitement des données ? Les données personnelles sont traitées dans le cadre de la KVKK (loi sur la protection des données personnelles en Turquie, comparable au RGPD). La loi exige trois choses : informer la personne, mettre par écrit la relation de traitement des données et répondre aux demandes. L'information explique à la personne quelles données sont traitées, dans quel but et pendant combien de temps. Le [contrat de sous-traitance des données](https://www.corex360.com/fr/glossaire/contrat-de-sous-traitance-des-donnees) met par écrit au nom de qui, dans quel but et avec quelles garanties les données sont traitées. La personne peut aussi demander des informations sur ses données et en demander la rectification ou la suppression. Si vous êtes hors de Turquie, la loi sur la protection des données de votre pays s'applique aussi, par exemple le RGPD ; Corex360 ne revendique pas de conformité à cette loi. Vous choisissez où les données sont conservées : Corex360 Cloud ou votre propre serveur. - 01 **Information** On explique à la personne quelles données sont traitées, dans quel but et pendant combien de temps. - 02 **Contrat de sous-traitance des données (DPA)** Il met par écrit pour le compte de qui, dans quel but et avec quelles garanties les données sont traitées. - 03 **Demandes des personnes concernées** La personne peut demander des informations sur ses données, en demander la rectification ou la suppression. Sujets ouverts ## Quels sujets aborder pendant la démo ? Les détails de sécurité qui ne sont pas encore écrits sur le site sont rassemblés ici : comment les constats des tests d'intrusion sont corrigés, où la sauvegarde est conservée et comment la restauration est testée, qui assure l'installation et la maintenance sur votre propre serveur, le périmètre du contrat de sous-traitance des données, les formats d'export, le chiffrement, le pays des serveurs Corex360 Cloud et le fournisseur vers lequel part la question quand [X AI](https://www.corex360.com/fr/x-ai) est utilisé. Pendant l'entretien de démo, nous en parlons à partir de votre propre installation. - **Test d'intrusion** Comment les constats sont corrigés. - **Sauvegarde** Où la sauvegarde est conservée et comment la restauration est testée. - **Votre propre serveur** Comment l'installation et la sauvegarde se déroulent de votre côté. - **Entretien** Qui assure la maintenance et les mises à jour. - **KVKK** Le périmètre du contrat de sous-traitance des données et le traitement des demandes. - **Export** Les formats d'export et la remise des données à la fin du contrat. - **Chiffrement** Comment les données sont chiffrées pendant le transfert et au stockage. - **Pays d'hébergement** Dans quel pays se trouvent les serveurs de Corex360 Cloud. - **Intelligence artificielle** À quel fournisseur d'IA une question est envoyée quand X AI est utilisé. Questions fréquentes ## En matière de sécurité, que demande-t-on le plus ? Les questions de sécurité portent le plus souvent sur l'endroit où résident les données, qui voit quoi, si la plateforme est éprouvée ou non, ce qui se passe lors d'un événement inhabituel, la KVKK et la remise des données à la fin du contrat. Les réponses courtes sont les suivantes : les données résident à l'endroit choisi dans le contrat, les droits dépendent du rôle, la plateforme est régulièrement éprouvée avec le regard d'un attaquant et un événement inhabituel est signalé immédiatement au titulaire du compte. ** 01 ### Où mes données sont-elles hébergées ? ** Le choix vous appartient : un espace réservé à l'entreprise sur Corex360 Cloud, ou votre propre serveur ; le choix est inscrit au contrat. Les serveurs de Corex360 Cloud fonctionnent sur l'infrastructure de DigitalOcean. Dans les deux options, la même couche de sécurité fonctionne. ** 02 ### Qui peut voir quoi ? ** Les droits sont fondés sur les rôles. Chaque utilisateur ne voit que les enregistrements relevant de son rôle ; toute modification de droits exige l'approbation d'un manager et est journalisée. ** 03 ### Des tests d'intrusion sont-ils réalisés ? ** Oui. La plateforme a passé un test d'intrusion complet ; le test a été réalisé en interne avec Corex360 Security, développé par l'équipe Corex360. La plateforme est régulièrement éprouvée avec le regard d'un attaquant. La façon dont les constats sont corrigés figure dans la liste des sujets à aborder pendant la démo. ** 04 ### Comment suis-je prévenu si quelque chose tourne mal ? ** Un événement inhabituel est signalé immédiatement au titulaire du compte ; connexions, appareils et accès sont journalisés. ** 05 ### Comment les données personnelles sont-elles traitées au regard de la KVKK ? ** Les données personnelles sont traitées dans le cadre de la KVKK. L'accès se fait par rôle et chaque accès est journalisé. Le périmètre du contrat de sous-traitance des données et le traitement des demandes figurent parmi les sujets ouverts. ** 06 ### Puis-je exporter mes données ? ** Les données résident à l'endroit que vous avez choisi dans le contrat : sur Corex360 Cloud, dans un espace dédié à l'entreprise, ou sur votre propre serveur. Les formats d'export et la remise des données à la fin du contrat figurent aussi dans la liste des sujets à aborder pendant la démo. Lire la suite ## À lire sur ce sujet [Sur votre propre serveur À qui convient une installation sur site et comment elle se déroule.](https://www.corex360.com/fr/solutions/sur-votre-serveur)[KVKK : cloud ou serveur propre ? La différence entre les deux options d'hébergement au regard de la KVKK.](https://www.corex360.com/fr/blog/kvkk-cloud-ou-serveur-interne)[Corex Drive Conserver les fichiers liés à l'enregistrement client et aux droits.](https://www.corex360.com/fr/modules/corex-drive)[Questions sur Drive et la sécurité Réponses courtes sur les fichiers, les droits et l'hébergement.](https://www.corex360.com/fr/faq/drive-securite) ## Ressources - [Loi sur la protection des données personnelles (mevzuat.gov.tr)](https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5) Dernière vérification 25 septembre 2026 Ressources ## Pages liées [Notice d'information KVKK (loi turque sur les données personnelles) La notice sur la manière dont les données personnelles sont traitées.](https://www.corex360.com/fr/protection-des-donnees)[Confidentialité Les informations que ce site collecte et la façon dont elles sont protégées.](https://www.corex360.com/fr/confidentialite)[Politique de cookies Les cookies utilisés sur ce site et comment modifier votre choix.](https://www.corex360.com/fr/cookies)[Fiche d'information Les informations produit avec leur source, sur une seule page.](https://www.corex360.com/fr/fiche-information)